Telefonlar cebimizde hayatımız ellerinde!
Casus yazılımlar, hedefe saniyeler içinde sızıyor. Bazen bir programı indirmek ya da SMS ve e-Posta yetiyor. Telefonunuz ele geçirildiğinde gizli bilgileriniz ele geçiriliyor, konuşmalarınız dinlenebiliyor.
Uluslararası Af Örgütü, Yasak Haberler (Forbidden Stories) ile birlikte dünyanın 16 büyük yayın kuruluşunun destek verdiği uluslararası platform tarafından ortaya çıkarılan Pegasus isimli yasa dışı dinleme faaliyetlerinin yankıları sürüyor. Açıklanan rakamlara göre Pegasus projesi kapsamında 50 bini aşkın siyasetçi, devlet adamı, asker, gazeteci, hukukçu ve iş adamı illegal olarak dinlendi.
İSRAİL YÖNETİYOR
Adli Bilişim Uzmanı Adem Taşkaya, FETÖ'nün Hacking Team'den aldığı Davinci korsan yazılımı ile bir çok e-Posta hesabını takip ettiğini belirterek "Kendilerine muhalif gördükleri birçok önemli isme bu yolla şantaj yaptılar. Yazılımlar İsrailli iki firma Black Cube ve NSO Group tarafından üretilip pazarlanıyor. Buna bir de aslen İtalya firması olan ve daha sonra Suudi Arabistan tarafından satın alınan Hacking Team'i dahil edebiliriz. Ancak Avrupa, ABD, Orta Doğu ve Rusya, Hindistan gibi ülkeler dahil olmak üzere Pegasus dinleme skandalı ile ortaya çıkan gerçek tüm organizasyonun merkez üssü İsrail'dir. Tüm süreç İsrail tarafından yürütülüyor" dedi.
DETAYLARI GAZETEMİZE ANLATTI
Adem Taşkaya Türkiye gazetesine olayın teknik detaylarına ilişkin şu bilgileri
verdi:
Birçok ülke kolluk kuvvetleri ve istihbarat teşkilatı tüm mobil cihazlardan,
uzaktan ve gizli olarak değerli istihbarat elde etmeye çalışıyor. Bu durum dinamik
siber savaşları da kaçınılmaz kıldı. Geliştirilen yazılım ve uygulamalarla yapılandırılan
verileri toplamak için çeşitli implant yazılımlar ve sadece bir GIF Görüntüsü
ile WhatsApp Kullanan telefonlar ele geçirilebilir hale geldi.
Taşkaya ayrıca "Antivürüs programlarına yakalanmayan ucuz ve maliyetsiz implantlar
sayesinde telefonunuza Root ve Jailbreak yapılmadan basit bir biçimde sızılabilir.
Bu telefonunuzdaki tüm uygulamalara erişim izni verilmesi demektir.
Özellikle Android cihazlar çok kolay hedeflerdir ve telefonunuza gönderilen
bir mesaj ya da başka bir iletiyle farkında olmadan telefonunuz isteminiz dışında
ele geçirilebilir. Telefonunuza isteminiz dışında suç unsuru yüklemeler yapılabilir,
mağdur olabilirsiniz hatta hayatınız kararabilir" uyarısında bulundu.
ARAP AÇILIMI!
Gazetemize skandalın uluslararası ilişkiler yönünü değerlendiren Mersin Üniversitesi
Öğretim Üyesi Kaan Kutlu Ataç ise "Pegasus projesinin arka planında İsrail'in
Arap açılımının büyük etkisi var. Bu sistem arka plan İsrail'e kaldıraç misyonu
gördü" dedi.
Uluslararası İlişkiler Uzmanı Ataç şunları kaydetti: Başta Suudi Arabistan ve
BAE olmak üzere Tel Aviv'in Arap devletleriyle yaşadığı normalleşme ve ardından
gelen 'İbrahim Anlaşması' süreçlerinde bu dinleme ve casusluk faaliyetlerinin
de rolü var. Başta Suudi Arabistan olmak üzere BAE, Fas, Bahreyn, Sudan, Tunus,
Cezayir gibi ülkeler Pegasus projesinin kapsama alanında. Olayın bir diğer yanı
ise Netanyahu bu sistemin ihracı ve Arap açılımından elde ettiği başarı sayesinde
iç siyasete de yön verdi. Hakkında açılan onca dava ve muhalefeti etkisizleştirmede
Pegasus'tan faydalandı. İsrail açısından Pegasus tam bir kaldıraç etkisi yaparken
Suud ve BAE Veliaht Pensleri için muhaliflerine karşı darbe ve iktidarlarını
kuvvetlendirme fırsatı sundu.
SANİYESİNDE SIZIYORLAR!
Casus yazılımlar sayesinde takip ya da dinleme için belirlenen hedefe saniyeler
içerisinde sızılabiliyor.
1) Havadan (OTA) sistemi, mobil cihaza uzaktan ve gizlice bir push mesajı gönderilmesi
ile başlıyor. Bu mesaj, cihazı, aracıyı cihaza indirip yüklemesi için tetik
görevi görüyor. Hedefteki kişinin bu mesajı açması ya da tıklaması ile kurulum
tamamen sessiz ve görünmez biçimde tamamlanıyor.
2) Gelişmiş Sosyal Mühendislik Mesajı (ESEM) yönteminde ise korsan yazılım,
metin mesajı (SMS) veya e-posta göndererek kurulumu gerçekleştiriyor. Planlı
ya da gayriihtiyari gerçekleşen tek tık kurulumu sağlıyor.
3) Fiziksel yükleme: Cihaza fiziksel erişim bir seçenek olduğunda, 4 dakikadan
daha kısa bir sürede manuel olarak enjekte edilip ve kurulabiliyor. Taktik ve
fiziksel kurulumlar genellikle hedef telefon numarası veya e-Posta adresinin
bulunmadığı yerlerde kullanılıyor.
MACRON TELEFONUNU DEĞİŞTİRDİ
Pegasus casus yazılımıyla Fas istihbarat servisi tarafından dinlenen Fransa Cumhurbaşkanı Macron, cep telefonunu ve numa-rasını değiştirdi.
YILMAZ BİLGEN